解决nixos-anywhere在SSH ControlMaster模式下卡住的问题

nixos-anywhere是一个强大的工具，用于将NixOS系统部署到远程机器上。然而，在使用过程中可能会遇到一些意想不到的问题，特别是在SSH配置方面。

问题现象

当用户尝试使用nixos-anywhere部署NixOS到远程机器时，工具会在复制disko脚本到目标机器后卡住，没有任何错误提示。通过调试日志可以看到，nix copy命令执行后，nix-store --serve --write进程在目标机器上启动，但后续操作没有继续进行。

根本原因分析

经过深入排查，发现问题出在SSH的ControlMaster配置上。当用户在SSH配置中全局启用了ControlMaster（控制主连接）功能时，会导致nixos-anywhere在执行过程中卡住。这是因为：

1. ControlMaster会创建持久化的SSH连接
2. nix-store --serve --write通过标准输入/输出进行通信
3. ControlMaster可能干扰了这种通信方式
4. 多路复用的SSH连接与nix的存储服务传输机制存在冲突

解决方案

要解决这个问题，可以采取以下两种方法之一：

方法一：临时禁用ControlMaster

在运行nixos-anywhere时，为目标主机临时禁用ControlMaster：

ssh -o ControlMaster=no root@目标主机

或者在SSH配置文件中为特定主机禁用：

Host 目标主机
    ControlMaster no

方法二：使用密码认证

另一种方法是：

1. 在目标机器上设置root密码
2. 移除目标机器上的所有SSH密钥
3. 运行nixos-anywhere时手动输入密码
4. 工具会自动生成并使用临时密钥进行后续连接

技术背景

ControlMaster是SSH的一个有用功能，它允许复用SSH连接，可以显著提高多次SSH连接的速度。然而，在与某些需要直接使用标准输入/输出的工具（如nix-store --serve）交互时，可能会导致问题。

nixos-anywhere在部署过程中会执行以下关键步骤：

1. 生成临时SSH密钥对
2. 将公钥复制到目标机器
3. 使用nix copy传输必要的Nix存储路径
4. 在目标机器上执行disko脚本进行分区和格式化
5. 安装NixOS系统

其中第三步的nix copy依赖于nix-store --serve的稳定通信，ControlMaster的干扰会导致这个过程无法正常完成。

最佳实践建议

对于使用nixos-anywhere的场景，建议：

1. 为部署目标主机单独配置SSH选项，禁用ControlMaster
2. 确保网络连接稳定
3. 在复杂网络环境下，考虑先测试基本的nix copy操作
4. 对于生产环境，建议在隔离网络中进行首次部署测试

通过理解这些底层机制，用户可以更有效地解决部署过程中遇到的问题，确保NixOS系统的顺利安装。